ss:查看网络状态

xiaohai 2021-06-28 19:55:28 3559人围观 标签: Linux 
简介ss命令是类似并将取代netstat的工具,它能用来查看网络状态信息,包括TCP、UDP连接、端口等信息。它的优点是能够显示更多详细的有关网络连接信息,而且比netstat更快速高效。   如果系统中没有ss命令,就需要进行安装:yum install iproute
说明

  ss命令是类似并将取代netstat的工具,它能用来查看网络状态信息,包括TCP、UDP连接、端口等信息。它的优点是能够显示更多详细的有关网络连接信息,而且比netstat更快速高效。
  如果系统中没有ss命令,就需要进行安装:yum install iproute

格式

  ss [option]

参数说明
  • -h:显示帮助信息;
  • -V:显示指令版本信息;
  • -n:不解析服务名称,以数字方式显示;
  • -a:显示所有的套接字;
  • -l:显示处于监听状态的套接字;
  • -o:显示计时器信息;
  • -m:显示套接字的内存使用情况;
  • -p:显示使用套接字的进程信息;
  • -i:显示内部的TCP信息;
  • -4:只显示ipv4的套接字;
  • -6:只显示ipv6的套接字;
  • -t:只显示tcp套接字;
  • -u:只显示udp套接字;
  • -d:只显示DCCP套接字;
  • -w:仅显示RAW套接字;
  • -x:仅显示UNIX域套接字。
示例

1、显示所有socket连接

[root@localhost ~]# ss -an
Netid State      Recv-Q Send-Q                                      Local Address:Port                                        Peer Address:Port 
....
tcp   LISTEN     0      128                                             127.0.0.1:9000                                                   *:*     
tcp   LISTEN     0      128                                                     *:27017                                                  *:*     
tcp   LISTEN     0      128                                                     *:80                                                     *:*     
tcp   LISTEN     0      128                                                     *:22                                                     *:*     
tcp   ESTAB      0      13948                                      192.168.71.108:22                                          192.168.71.1:57791 
tcp   LISTEN     0      80                                                     :::3306                                                  :::*     
tcp   LISTEN     0      128                                                    :::22                                                    :::*     

#上面的显示比较杂乱,下面通过column格式化一下
[root@localhost ~]# ss -an|column -t
Netid  State   Recv-Q  Send-Q  Local                                 Address:Port        Peer  Address:Port
nl     UNCONN  0       0       0:0                                   *
nl     UNCONN  0       0       0:860                                 *
nl     UNCONN  0       0       0:863                                 *
nl     UNCONN  0       0       0:4195164                             *
nl     UNCONN  4352    0       4:5047                                *
nl     UNCONN  768     0       4:0                                   *
...
raw    UNCONN  0       0       :::58                                 :::*
tcp    UNCONN  0       0       *:35416                               *:*
tcp    UNCONN  0       0       *:5353                                *:*
tcp    LISTEN  0       128     127.0.0.1:9000                        *:*
tcp    LISTEN  0       128     *:27017                               *:*
tcp    LISTEN  0       128     *:80                                  *:*
tcp    LISTEN  0       128     *:22                                  *:*
tcp    ESTAB   0       52      192.168.71.108:22                     192.168.71.1:57791
tcp    LISTEN  0       80      :::3306                               :::*
tcp    LISTEN  0       128     :::22                                 :::*

2、显示所有正在监听的TCP和UDP连接

[root@localhost ~]# ss -lntup|column -t
Netid  State   Recv-Q  Send-Q  Local           Address:Port  Peer                                                              Address:Port
tcp    UNCONN  0       0       *:35416         *:*           users:(("avahi-daemon",863,13))
tcp    UNCONN  0       0       *:5353          *:*           users:(("avahi-daemon",863,12))
tcp    LISTEN  0       128     127.0.0.1:9000  *:*           users:(("php-fpm",1460,0),("php-fpm",1459,0),("php-fpm",1449,8))
tcp    LISTEN  0       128     *:27017         *:*           users:(("mongod",1736,11))
tcp    LISTEN  0       128     *:80            *:*           users:(("nginx",1202,6),("nginx",1199,6))
tcp    LISTEN  0       128     *:22            *:*           users:(("sshd",1114,3))
tcp    LISTEN  0       80      :::3306         :::*          users:(("mysqld",3598,10))
tcp    LISTEN  0       128     :::22           :::*          users:(("sshd",1114,4))

3、显示socket统计

[root@localhost ~]# ss -s
Total: 369 (kernel 408)
TCP:   7 (estab 1, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*      408       -         -        
RAW      1         0         1        
UDP      2         2         0        
TCP      7         5         2        
INET      10        7         3        
FRAG      0         0         0